Alternatives and similar repositories for burp-menu-level:

Users that are interested in burp-menu-level are comparing it to the libraries listed below

• A0WaQ4 / BurpText4ShellScan
  Text4Shell的burp被动扫描插件
  ☆36Updated 2 years ago
• wafinfo / MeterSphere-plugin-Backdoor
  支持注入内存马和Bypass WAF
  ☆29Updated last year
• A0WaQ4 / Dahua_sso_initsession_upload_rce
  大华智慧园区系统sso_initsession文件上传批量脚本
  ☆21Updated last year
• A0WaQ4 / BurpCRLFScan
  使用java编写的CRLF-Injection-burp被动扫描插件
  ☆44Updated 2 years ago
• S9MF / ShiroScan2
  基于BurpShiroPassiveScan修改增加了Xray回显链生成
  ☆54Updated 2 years ago
• Esonhugh / yapi-rce-webshell
  Yapi mock script RCE another version. Webshell way. 另一种 Webshell 方式的 Yapi 命令执行的方法 相比于其他的利用方式 更加微操和可控 影响更小
  ☆65Updated 8 months ago
• sincere9 / CVE-2023-22515
  Confluence未授权添加管理员用户漏洞利用脚本
  ☆25Updated last year
• sulab999 / JsApiScan
  一款扫描js中敏感api的burp插件
  ☆33Updated last year
• woodpecker-appstore / yonyou-nc-decrypter
  用友 nc 系列密码解密
  ☆59Updated last year
• Veraxy00 / SecVulList-Veraxy00
  发布一些我发现的漏洞以及利用脚本。
  ☆15Updated last year
• j5s / FscanX
  A Large killer focused on intranet scanning
  ☆28Updated 3 years ago
• zhaoyumi / jolokia_Realm_JNDI_RCE_Check
  jolokia Realm JNDI RCE 漏洞检测，并获取明文密码
  ☆16Updated last year
• l3yx / JNDI-Injection-LDAP-Deserialization
  ☆34Updated last year
• r00tSe7en / URLPath
  批量处理url链接，获取多级路径并打印
  ☆44Updated last year
• jdr2021 / ehr_SafeCodeEncode_tamper
  宏景ehr sql注入的tamper脚本（sqlmap使用）
  ☆34Updated last year
• Dghpi9 / NacosDefaultToken
  Alibaba Nacos存在默认token.secret.key，导致远程攻击者可以绕过密钥认证接管Nacos
  ☆18Updated last year
• rambleZzz / jmxbfGUI
  jmx未授权访问 弱口令批量检测 GUI工具
  ☆31Updated last year
• M1k0er / SSRF-SCAN
  一款被动扫描ssrf的burpsuite插件
  ☆21Updated 2 years ago
• qi4L / seeyonerExp
  致远OA利用工具
  ☆26Updated last year
• sv3nbeast / ReadSun2Desk
  读取dump向日葵&Todesk进程的文件获得连接信息
  ☆13Updated 5 months ago
• sp4zcmd / Ruoyi-All
  若依后台定时任务一键利用
  ☆17Updated 2 years ago
• mastersir-lab / DecryptOA
  OA系统解密小工具
  ☆46Updated last year
• JaneMandy / ActiveMQ_RCE_Pro_Max
  CVE-2023-46604
  ☆63Updated last year
• charonlight / HostCollisionGUI
  直接导入需要碰撞的IP和域名，工具多线程碰撞速度快，访问状态码200成功时则会高亮。
  ☆54Updated last year
• hanbufei / findUriInjs
  一个既可主动，又可被动提取链接的burp插件
  ☆43Updated 11 months ago
• tangxiaofeng7 / smartscan
  burpsuite插件-被动无感识别指纹-主动poc扫描
  ☆25Updated 5 months ago
• xzajyjs / SpringBoot-whitelabel-error-rce-EXP
  Spring Boot whitelabel error page SpEL rce EXP
  ☆13Updated 9 months ago
• Ormicron / bcelkit
  BCEL编解码工具
  ☆16Updated 2 years ago
• Avento / MemShell4Spring
  Memory Webshell for Spring Web - 适用于 Spring Web 的内存马
  ☆24Updated last year
• Weik1 / scan_screenshot
  golang写的批量对目标网站进行截图的小工具，适合目标资产比较多时，快速定位薄弱点。
  ☆32Updated 2 years ago